SymCrypt-OpenSSL

SCOSSL - 用于OpenSSL的SymCrypt引擎和提供程序 用于OpenSSL的SymCrypt引擎和提供程序（SCOSSL）允许将OpenSSL与SymCrypt结合使用，以SymCrypt作为核心密码运算的提供程序。 这样做的主要动机是支持FIPS认证，因为原生OpenSSL 1.1.1没有经过FIPS认证的密码模块， 并且OpenSSL 3的fips模块未通过FIPS 140-3标准认证。 SymCrypt引擎（OpenSSL 1.1.1） SymCrypt提供程序（OpenSSL 3） 版本与服务支持...

CVE-2022-45146

An issue was discovered in the FIPS Java API of Bouncy Castle BC-FJA before 1.0.2.4. Changes to the JVM garbage collector in Java 13 and later trigger an issue in the BC-FJA FIPS modules where it is possible for temporary keys used by the module to be zeroed out while still in use by the module,...